Rus yetkililer, Cellebrite'ın araçlarını ve hizmetlerini Rusya ve Beyaz Rusya'ya satmayı bırakacağını söylemesinden üç ay sonra, Haziran 2021'de tutuklu muhalif aktivist Andrey Pivovarov'un iPhone'una sızmak için Cellebrite'ın UFED adli araçlarını kullandı.
Citizen Lab tarafından 25 Haziran'da yayınlanan bulgu, nadiren örtüşen iki şeye dayanıyor: telefonun kendisindeki izler ve aracın adını veren resmi bir Rus hükümeti raporu.
Müfettişler, çıkarılan verilerde siyasi bağlantılar, muhalefet figürleri ve aktivist örgütlerin adlarını araştırdı. Bu uzak bir casus yazılım değildi. Bu, gözaltında ele geçirilen bir cihaz üzerinde çalıştırılan ve siyasi bir kovuşturmada dava oluşturmak için kullanılan bir adli tıp aracıydı.
Pivovarov, Kremlin'in "istenmeyen" olarak damgaladığı ve devam eden katılımı cezai bir suça dönüştüren bir etiket olan muhalefet grubu Açık Rusya'yı yönetiyordu.
31 Mayıs 2021'de St. Petersburg havaalanında uçaktan indirildi ve iPhone 12 ile MacBook'una el konuldu. Hiçbir zaman aramaya izin vermedi ve şifrelerini asla vermedi. Cihazlar 2023 yılına kadar gözaltında kaldı. Temmuz 2022'de dört yıl hapis cezasına çarptırıldı; Ağustos 2024'te esir değişimiyle serbest bırakıldı.
Pivovarov, telefonu 2025 sonbaharında Citizen Lab araştırmacılarına verdi. Üzerindeki izler, cihazın Rusya'nın gözetiminde olduğu 2021 yılına aitti.
Bir iPhone'un güvenilir USB eşleştirmelerini izleyen MobileLockdown kayıtları, 17 Haziran 2021'de araştırmacıların Ürdün'deki önceki bir vakada tanımladığı Cellebrite parmak iziyle eşleşen bir ana bilgisayar kimliğiyle bağlantı olduğunu gösterdi. Cellebrite'ın UFED'inin kullanıldığına dair yüksek güvenilirliğe sahip kanıt olarak değerlendirdiler.
Rusya'nın kendi evrakları da adli tıp raporunu destekliyor. Pivovarov, yargılanması sırasında İçişleri Bakanlığı adli tıp merkezi tarafından Rusya Soruşturma Komitesi için hazırlanan "1269-17 Sayılı Adli Tıp Uzmanı Raporu" başlıklı raporu aldı ve bir kopyasını Vatandaş Laboratuvarı'na verdi.
Cellebrite'ın UFED Fiziksel Analizörünü ve UFED 4PC'yi ürüne göre adlandırır. WhatsApp, Telegram ve Viber'den veri çekildiğini belgeliyor ve "Açık Rusya Sivil Hareketi" ve Mikhail Khodorkovsky, avukat Anastasiya Burakova ve Pivovarov'un ortağı Tatiana Usmanova dahil olmak üzere adı geçen muhalif figürler için arama yapan müfettişleri gösteriyor.
MacBook tutuldu. MVD raporu, şifrelemeyle engellenen başarısız bir çıkarma işlemini anlatıyor ve Vatandaş Laboratuvarı aynı tarihte eşleşen başarısız giriş denemelerini buldu; bu da yetkililerin Pivovarov'un şifresine asla sahip olmadığını gösteriyor.
Önemli olan zamanlamadır. Cellebrite, Mart 2021'de Rusya ve Beyaz Rusya'ya satış yapmayı bırakacağını duyurdu; bu, güncellemeleri kesen ancak mevcut donanımın çalışır durumda kalmasına neden olan bir hareketti. Citizen Lab, UFED'in büyük bir kısmının destek sona erdikten uzun süre sonra bile çevrimdışı çalışmaya devam ettiğini söylüyor; bu da kesintideki boşluktur: risk hiçbir zaman yalnızca gelecekteki satışlar değildi, kurulu üs zaten polis ve istihbarat ofislerinin elindeydi.
Bu, Rusya'nın duyurudan sonra tutukluların telefonlarında Cellebrite kullanmaya devam ettiği yönündeki daha önceki haberlerle örtüşüyor.
22 Haziran'da yorumu istenen Cellebrite, Citizen Lab ve Access Now'a, eski donanımının Mart 2021'den sonra Rusya'da herhangi bir şekilde kullanılmasının "tamamen izinsiz" olduğunu söyledi. Donanımın kendi desteği veya izni olmadan çalıştığını ve bugün modern cihazlarla uyumsuz olacağını söyledi.
Şirket, Rusya'nın kalıcı olarak sınırlı müşteri listesinde kaldığını ve süresi dolduğunda çalışmayı durduran abonelik lisanslarına geçiş yaptığını söyledi. Bu ayrım, operasyonel olmaktan çok yasal açıdan önem taşıyor: 2021'de telefon Rus müfettişlerin eline geçtiğinde araç hâlâ çalışıyordu.
Bir örtüşme izlemeye değer: Pivovarov'un telefonunda isimleri aranan kişiler daha sonra FSB bağlantılı bir kimlik avı operasyonu olan COLDRIVER'ın hedefi olarak ortaya çıktı ve Burakova hedef alındı ancak ısırılmadı.
Citizen Lab doğrudan bir bağlantı olduğunu iddia etmiyor ancak mekanizma gayet basit: Bir aktivistin sosyal grafiğini çıkardığınızda bir sonraki kampanyanın hedef listesine sahip olursunuz.
Citizen Lab'in nöbet riski altındaki kişilere yönelik tavsiyeleri kesindir ve hiçbiri
Adli tıp araçlarına karşı kusursuzdur. Güçlü bir alfasayısal şifre kullanın. İşletim sistemini güncel tutun. iPhone'larda Kilitleme Modu'nu veya Android 16 ve üzeri sürümlerde Gelişmiş Koruma'yı açın. Diski bilgisayarlarda şifreleyin. Yüksek riskli bir duruma girmeden önce cihazı tamamen kapatın. Ele geçirilen bir cihaz geri gelirse, silmeden önce tüm hesap şifrelerini değiştirin ve inceletin.
Rusya, adli tıp tarafından desteklenen Cellebrite istismar vakalarının büyüyen listesinde Sırbistan, Kenya ve Ürdün'e katılıyor. Daha keskin ders daha dardır: eski, çevrimdışı özellikli araçları çalışır durumda bırakan bir satış kesintisi, telefon zaten bir saklama odasında olduğunda pek de kesinti olmaz.
